?????????????????? Shylock

      No Comments on ?????????????????? Shylock

Shylock ???????????????????????????????????????????????????????????????????2011 ??????????????????????????????????????????????????????????????????????????? 60 ??????????????????

Shylock ????????????????? Web ?????????????MITB(Man-in-the-Browser???????????????????????????????????????????????????????????????????????????????????????

 

???????
???? Shylock ????????????????????????????????????????????????????????Shylock ?????????????????

  • Archiver??????????????????????????????????????
  • BackSocks?????????????????????????????
  • DiskSpread???????????????????? Shylock ??????
  • Ftpgrabber????????????????????????????????????
  • MsgSpread?Shylock ? Skype ?????????????????????
  • VNC????????????????????????????????????

 

????
Shylock ???????????????????????????????????????????????????????????????????????????????????????????????

Shylock ?????????????????????????????? 3 ??????????????

  1. ??????? & ???????C&C????????????????????????
  2. VNC ? BackSocks ?????????????????????????????
  3. JavaScript ?????MITB ???????? Web ??????????????

Server_image.png

? 1. Shylock ?????????????????????

????????????????????????????????????????????????????????????????????????????????????????Shylock ?????????????????

  • ????????
  • hijackcfg ?????
  • httpinject ?????

???????????????????????????????????????? C&C ????????????????????????????????????????????????? Secure Socket Layer?SSL??????????????????????????????????????

  • ?Debian 6??"OpenSSH 5.5p1 Debian 6+squeeze1 (protocol 2.0)"????????????????????? SSH
  • CentOS?"Server: Apache/2.2.15 (CentOS)"???? HTTPS ??

????5 ???? C&C ????? Shylock ???????????????????????????????????????????????????????

 

??????????
Shylock ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????Shylock ???????????????????????????????

first_graph.png

? 2. Shylock ?????????????2011 ?? 2013 ??

second_graph.png

? 3. ???????

Shylock ??????????????????????????? Shylock ?????????????????

???????????

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

 

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????

Leave a Reply